QSCD (Устройство создания квалифицированной подписи)
Определение
Часто задаваемые вопросы
Для чего служит устройство создания квалифицированной подписи?
Для защиты закрытого ключа подписывающего лица, который является наиболее чувствительным элементом подписи. Устройство гарантирует, что этот ключ не может быть скопирован или выведен, что он остается под исключительным контролем его владельца и что созданная подпись защищена от подделки. Эти требования указаны в Приложении II к регламенту eIDAS.
В каких формах существует QSCD?
Исторически это была смарт-карта или криптографический USB-ключ, выданный подписывающему лицу. Сегодня наиболее распространенная форма — удаленное устройство: ключ хранится в аппаратном модуле безопасности, управляемом квалифицированным поставщиком услуг, и подписывающее лицо активирует его удаленно после аутентификации.
Как устройство получает этот статус?
Оно должно быть оценено органом, назначенным государством-членом, в соответствии с признанными стандартами безопасности, обычно Общими критериями. После сертификации оно уведомляется Европейской комиссией, которая публикует список признанных устройств. Оборудование или программное обеспечение, не включенные в этот список, не могут использоваться для создания квалифицированной подписи.
Является ли удалённая подпись столь же безопасной, как смарт-карта?
Регламент eIDAS явно это признаёт при условии, что квалифицированный поставщик, управляющий устройством, применяет процедуры, гарантирующие, что подписант сохраняет исключительный контроль над своим ключом. На практике каждая подпись требует сильной аутентификации. Подписант больше не должен хранить или обновлять оборудование, что исключает риск потери.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.